La balena di Hyperliquid perde 21 milioni di dollari a causa del compromesso del portafoglio mentre gli exploit colpiscono i perp DEX
- Un portafoglio di una balena su Hyperliquid è stato svuotato poco dopo la chiusura di una posizione long da 16 milioni di dollari in HYPE.
- L'hacker ha trasferito 17 milioni di dollari dopo aver venduto l'HYPE residuo, convertendo i fondi in DAI, con un ulteriore prelievo di 3,1 milioni di dollari da un Plasma Syrup Vault.
- Hyperliquid non è compromesso, poiché il DEX perp non detiene i fondi in custodia.
Un trader di Hyperliquid ha perso 21 milioni di dollari da quello che è stato identificato come un attacco mirato che ha compromesso il suo portafoglio. Il trader ha perso oltre 17 milioni di dollari in DAI, con il resto in stablecoin di Maple Protocol.
Una balena di Hyperliquid è diventata il bersaglio di un exploit, presumibilmente basato su chiavi private compromesse. Il trader ha perso un totale di 21 milioni di dollari, di cui oltre 17 milioni in token DAI. Secondo PeckShield Alert, solo il portafoglio personale è stato interessato attraverso un tipo non identificato di fuga di chiavi private.
#PeckShieldAlert Una vittima 0x0cdC…E955 ha perso ~21 milioni di dollari in criptovalute su #Hyperliquid a causa di una fuga di chiavi private.
L'hacker ha trasferito i fondi rubati su #Ethereum, inclusi 17,75M $DAI e 3,11M $MSYRUPUSDP. pic.twitter.com/H2UEfmWsMW
— PeckShieldAlert (@PeckShieldAlert) Ottobre 10, 2025
Hyperliquid stesso non è compromesso e nessun altro trader ha segnalato perdite. La recente perdita estende l'elenco dei casi che attaccano i trader di perp DEX. Poiché Hyperliquid è trasparente per quanto riguarda gli scambi e i saldi dei portafogli, i portafogli vengono presi di mira per exploit personalizzati.
Il portafoglio hackerato è stato liquidato su HYPE
Il portafoglio attaccato è stato svuotato subito dopo la chiusura di un trade di successo, quindi gli hacker sapevano che i fondi erano disponibili. Le azioni dell'hacker hanno interessato più vault su Hyperliquid, utilizzando gli account compromessi per l'attività sia su Ethereum che su Arbitrum. Rapporti aggiuntivi suggeriscono che sono stati persi altri 300.000 $ su un portafoglio correlato collegato allo stesso utente.
L'exploit è iniziato dopo che il portafoglio ha chiuso una posizione long da 16 milioni di dollari su HYPE, e il portafoglio ha immediatamente venduto 100K HYPE per 4,4 milioni di dollari. Il token è stato venduto per DAI, che è stato poi trasferito su Ethereum e mescolato.
Inoltre, a causa del portafoglio compromesso, l'hacker è stato in grado di prelevare una stake di 3,1 milioni di dollari dal Plasma Syrup Vault. L'hacker ha spostato MSYRUPUSDP su un nuovo indirizzo, per ora, senza ulteriori swap o mescolamenti.
L'hacker detiene ora $6.91M in un wallet su Ethereum, un altro $10M in un indirizzo Ethereum diverso, mentre svuota il wallet intermediario su Arbitrum utilizzato per il drenaggio iniziale del wallet.
Hyperliquid è a rischio di hack?
In precedenza, Hyperliquid ha visto FUD sulla vulnerabilità agli hacker nordcoreani. Tuttavia, lo scambio non detiene fondi in custodia e non è stato hackerato finora. Il DEX mantiene ancora il rischio di trading aggressivo e drenaggio di vault specifici, soprattutto per asset a bassa liquidità.
Seguendo il recente attacco al wallet di una balena, HYPE è rimasto a $44,41, in attesa di un'altra rottura.
L'unico problema in futuro riguarderebbe il proprietario del wallet compromesso. Attualmente, Hyperliquid si sta preparando per un'altra airdrop stagione, con diversi nuovi progetti pronti a lanciare i loro token. Il wallet compromesso potrebbe ricevere ricompense basate sui volumi di trading, ma queste potrebbero essere anche spazzate via dall'hacker.
In precedenza, è emersa una lista di 1,200 compromesso indirizzi, alcuni dei quali attivi su Hyperliquid. Tuttavia, nessuno di quegli indirizzi deteneva fondi significativi. Non c'è ancora una spiegazione su come il wallet sia stato compromesso, sebbene i recenti attacchi abbiano coinvolto malware, falsa autenticazione 2FA, falsi link Zoom e altro ancora.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
